Threat Investigation
Tanıtım talep edin

CVE-2019-12718

Orta

Açıklama

Cisco Small Business Smart and Managed Switches'in web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, web tabanlı arayüzü kullanan bir kullanıcıya karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen cihazın web tabanlı arayüzünün kullanıcı tarafından sağlanan girdileri yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını kötü amaçlı bir bağlantıya tıklamaya ve ardından belirli bir web arayüzü sayfasına erişmeye ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCisco Sf250-24 Firmware
Yayın16 Eki 2019
İlk görülme16 Eki 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • cisco sf250-24_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-24p_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-48_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-48hp_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-08_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-08hp_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-10p_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-18_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-26_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-26hp_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-26p_firmware2.5.0.90 ya da sonraki bir sürüm
  • cisco sf250-50_firmware2.5.0.90 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco sf250-24_firmwarev < 2.5.0.902.5.0.90
cisco sf250-24p_firmwarev < 2.5.0.902.5.0.90
cisco sf250-48_firmwarev < 2.5.0.902.5.0.90
cisco sf250-48hp_firmwarev < 2.5.0.902.5.0.90
cisco sf250-08_firmwarev < 2.5.0.902.5.0.90
cisco sf250-08hp_firmwarev < 2.5.0.902.5.0.90
cisco sf250-10p_firmwarev < 2.5.0.902.5.0.90
cisco sf250-18_firmwarev < 2.5.0.902.5.0.90
cisco sf250-26_firmwarev < 2.5.0.902.5.0.90
cisco sf250-26hp_firmwarev < 2.5.0.902.5.0.90
cisco sf250-26p_firmwarev < 2.5.0.902.5.0.90
cisco sf250-50_firmwarev < 2.5.0.902.5.0.90
cisco sf250-50hp_firmwarev < 2.5.0.902.5.0.90
cisco sf250-50p_firmwarev < 2.5.0.902.5.0.90
cisco sf250x-24_firmwarev < 2.5.0.902.5.0.90
cisco sf250x-24p_firmwarev < 2.5.0.902.5.0.90
cisco sf250x-48_firmwarev < 2.5.0.902.5.0.90
cisco sf250x-48p_firmwarev < 2.5.0.902.5.0.90
cisco sg350-10_firmwarev < 2.5.0.902.5.0.90
cisco sg350-10p_firmwarev < 2.5.0.902.5.0.90
cisco sg350-10mp_firmwarev < 2.5.0.902.5.0.90
cisco sg355-10p_firmwarev < 2.5.0.902.5.0.90
cisco sg350-28_firmwarev < 2.5.0.902.5.0.90
cisco sg350-28p_firmwarev < 2.5.0.902.5.0.90
cisco sg350-28mp_firmwarev < 2.5.0.902.5.0.90
cisco sf350-48_firmwarev < 2.5.0.902.5.0.90
cisco sf350-48p_firmwarev < 2.5.0.902.5.0.90
cisco sf350-48mp_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-16ft_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-24ft_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-12f_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-24f_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-24_firmwarev < 2.5.0.902.5.0.90
cisco sx550x-52_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-24_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-24p_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-24mp_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-24mpp_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-48_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-48p_firmwarev < 2.5.0.902.5.0.90
cisco sg550x-48mp_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-24_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-24p_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-24mp_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-48_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-48p_firmwarev < 2.5.0.902.5.0.90
cisco sf550x-48mp_firmwarev < 2.5.0.902.5.0.90
cisco sf200-24_firmwarev < 1.4.111.4.11
cisco sf200-24fp_firmwarev < 1.4.111.4.11
cisco sf200-24p_firmwarev < 1.4.111.4.11
cisco sf200-48_firmwarev < 1.4.111.4.11
cisco sf200-48p_firmwarev < 1.4.111.4.11
cisco sf200e-24_firmwarev < 1.4.111.4.11
cisco sf200e-24p_firmwarev < 1.4.111.4.11
cisco sf200e-48_firmwarev < 1.4.111.4.11
cisco sf200e48p_firmwarev < 1.4.111.4.11
cisco sg200-08_firmwarev < 1.4.111.4.11
cisco sg200-08p_firmwarev < 1.4.111.4.11
cisco sg200-10fp_firmwarev < 1.4.111.4.11
cisco sg200-18_firmwarev < 1.4.111.4.11
cisco sg200-26_firmwarev < 1.4.111.4.11
cisco sg200-26fp_firmwarev < 1.4.111.4.11
cisco sg200-26p_firmwarev < 1.4.111.4.11
cisco sg200-50_firmwarev < 1.4.111.4.11
cisco sg200-50fp_firmwarev < 1.4.111.4.11
cisco sg200-50p_firmwarev < 1.4.111.4.11
cisco sf302-08pp_firmwarev < 1.4.111.4.11
cisco sf302-08mpp_firmwarev < 1.4.111.4.11
cisco sg300-10pp_firmwarev < 1.4.111.4.11
cisco sg300-10mpp_firmwarev < 1.4.111.4.11
cisco sf300-24pp_firmwarev < 1.4.111.4.11
cisco sf300-48pp_firmwarev < 1.4.111.4.11
cisco sg300-28pp_firmwarev < 1.4.111.4.11
cisco sf300-08_firmwarev < 1.4.111.4.11
cisco sf300-48p_firmwarev < 1.4.111.4.11
cisco sg300-10mp_firmwarev < 1.4.111.4.11
cisco sg300-10p_firmwarev < 1.4.111.4.11
cisco sg300-10_firmwarev < 1.4.111.4.11
cisco sg300-28p_firmwarev < 1.4.111.4.11
cisco sf300-24p_firmwarev < 1.4.111.4.11
cisco sf302-08mp_firmwarev < 1.4.111.4.11
cisco sg300-28_firmwarev < 1.4.111.4.11
cisco sf300-48_firmwarev < 1.4.111.4.11
cisco sg300-20_firmwarev < 1.4.111.4.11
cisco sf302-08p_firmwarev < 1.4.111.4.11
cisco sg300-52_firmwarev < 1.4.111.4.11
cisco sf300-24_firmwarev < 1.4.111.4.11
cisco sf302-08_firmwarev < 1.4.111.4.11
cisco sf300-24mp_firmwarev < 1.4.111.4.11
cisco sg300-10sfp_firmwarev < 1.4.111.4.11
cisco sg300-28mp_firmwarev < 1.4.111.4.11
cisco sg300-52p_firmwarev < 1.4.111.4.11
cisco sg300-52mp_firmwarev < 1.4.111.4.11
cisco sg500-28mpp_firmwarev < 1.4.111.4.11
cisco sg500-52mp_firmwarev < 1.4.111.4.11
cisco sg500xg-8f8t_firmwarev < 1.4.111.4.11
cisco sf500-24_firmwarev < 1.4.111.4.11
cisco sf500-24p_firmwarev < 1.4.111.4.11
cisco sf500-48_firmwarev < 1.4.111.4.11
cisco sf500-48p_firmwarev < 1.4.111.4.11
cisco sg500-28_firmwarev < 1.4.111.4.11
cisco sg500-28p_firmwarev < 1.4.111.4.11
cisco sg500-52_firmwarev < 1.4.111.4.11
cisco sg500-52p_firmwarev < 1.4.111.4.11
cisco sg500x-24_firmwarev < 1.4.111.4.11
cisco sg500x-24p_firmwarev < 1.4.111.4.11
cisco sg500x-48_firmwarev < 1.4.111.4.11
cisco sg500x-48p_firmwarev < 1.4.111.4.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-12718 · Cisco Sf250-24 Firmware · Dark Radar